Compromise:BEC)とは、偽のメールを企業などに送り付け、従業員を騙して送金させるなどの金銭被害をもたらすサイバー攻撃です。送信元のメールアドレスは、取引先を模したメールアドレスを使うなど、本物のメールと見分けづらくなっています。ビジネスメール詐欺は企業間の金銭の授受を装うため、金銭の被害は高額であり、被害に遭った際の影響も大きくなります。ビジネスメール詐欺の手口ビジネスメール詐欺の手口は以下になります。請求に係るやり取りを行っている際に、攻撃者が取引先になりすまし、攻撃者の用意した口座に差し替えた請求書を送り付け、振り込みをさせる。海外の企業とやり取りを行っている企業が被害にあう傾向がある。攻撃者が従業員のメールアカウントを何らかの手段で盗み出し、そのアカウントが過去に取引のある別の企業に対し、偽の請求書を送り付ける。日頃取り引きのある見知った相手からのメールであるため、それを信用して被害に会うことがある。経営者等へのなりすまし企業の経営者などになりすまし、財務部門の担当者に、攻撃者の用意した口座に振り込ませる。依頼者が上の立場の者である場合、たとえ不審に思っても従ってしまう。社外の権威ある第三者へのなりすまし社外の弁護士などになりすまし、財務部門の担当者に、攻撃者の用意した口座に振り込ませる。依頼者が社会的に権威がある者である場合、信用してしまう。いずれの攻撃も事前に、なりすます相手の情報や攻撃対象の情報を入手する必要があります。なりすましを防ぐことが、ビジネスメール詐欺を防ぐ対策の第一段階となります。ビジネスメール詐欺の対策ビジネスメール詐欺の対策は、システム上の技術的な対策と人的な対策に分かれます。技術的な対策は以下になります。Privacy)など電子署名を付けることでなりすましを防止する。本人しか知りえない情報(パスワードなど)のほか、本人しか持たないもの(トークンなど)を組み合わせて2要素認証を行う。組織内の2人以上の署名がなどの2段階認証を行う。マルウェア・不正アクセス対策メールの送信元が偽装されたということは、アカウント情報などメールの内容が搾取されている可能性がある。情報漏洩を防ぐためには、情報を搾取するマルウェアやメールサーバへの不正アクセスを防止する対策が必要になる。次に人的な対策は以下になります。攻撃者が自分の母国語でない場合では、普段と異なる言い回しや表現の誤りが含まれることがある。過去にやり取りしている相手であっても、このような変化には注意が必要。振込先の口座の変更や急な送金など、これまでと異なる行動を要求された場合は、電話などメールと異なる手段で事実を確認をすることが推奨される。攻撃者は送信元を詐称するため、攻撃対象のドメイン名に似た詐称用ドメインを取得することがある。そのため、自組織に似たドメイン名が取得されていないか定期的に確認し、必要であれば注意喚起を行う必要がある。Framework)レコードが存在した場合がありました。そのため、SPF検証は、ビジネスメール詐欺の対策には効果がないとされています。Found(お探しのページ・ファイルが見つかりませんでした。Found(お探しのページ・ファイルが見つかりませんでした。)」に関する情報です。理数の散策路.ホーム検索トップサイドバータイトルとURLをコピーしました。